lissy93/web-check🕵️♂️ Strumento OSINT tutto-in-uno per analizzare qualsiasi sito web
<h1 align="center">Web-Check</h1>
<p align="center">
<img src="https://cdn.as93.net/logo/web-check/w256" width="96" /><br />
<b><i>Intelligence open source completa e on-demand per qualsiasi sito web</i></b>
<br />
<b>🌐 <a href="https://web-check.xyz/">web-check.xyz</a></b><br />
</p>
---
<p align="center">Con il gentile supporto di:</p>
<table align="center">
<tr>
<td align="center" width="33%">
<a href="https://nubela.co/?utm_source=github&utm_medium=sponsorship&utm_campaign=oss_sponsorships&utm_content=github_readme&utm_id=web_check_2026">
<img src="https://assets.kitploit.com/production/public/readmes/91/901c14352f2f8beafcaabd9875bd965be5613fe1467cfa11dd5fc16d3da19d74/5adcbfa8e4adbabc38c8fd34b4b2811505a703c79a17091cad8dbbe99fe223a2-display-v1.webp" width="260" alt="NinjaPear"><br>
<b>NinjaPear</b>
</a><br>
<sub>API per ottenere profili B2B completi da qualsiasi URL</sub>
</td>
<td align="center" width="33%">
<a href="https://www.hostg.xyz/aff_c?offer_id=48&aff_id=243972&url_id=6826">
<img src="https://assets.kitploit.com/production/public/readmes/91/c3bb6524a22d265dca2ad8badf0c1acac883d48e7fa5019682cf0b35c7724028/6a08a52b366071153a23775e25d9b5ee0807bb2dc4d4090e84c4fd3dd5e88b9c-display-v1.webp" width="260" alt="Hostinger"><br>
<b>Hostinger</b>
</a><br>
<sub>Distribuisci Web-Check con un solo clic su Hostinger</sub>
</td>
<td align="center" width="33%">
<a href="https://go.warp.dev/web-check">
<img src="https://raw.githubusercontent.com/warpdotdev/brand-assets/main/Github/Sponsor/Warp-Github-LG-02.png?raw=true" width="260" alt="Warp"><br>
<b>Warp</b>
</a><br>
<sub>Progettato per programmare con più agenti AI</sub>
</td>
</tr>
</table>
#### Indice
- **[Informazioni](#about)**
- [Screenshot](#screenshot)
- [Demo Live](#live-demo)
- [Mirror](#mirror)
- [Funzionalità](#features)
- **[Utilizzo](#usage)**
- Distribuzione
- [Opzione#1: Netlify](#deploying---option-1-netlify)
- [Opzione#2: Vercel](#deploying---option-2-vercel)
- [Opzione#3: Hostinger](#deploying---option-3-hostinger)
- [Opzione#4: Render](#deploying---option-4-render)
- [Opzione#5: Docker](#deploying---option-5-docker)
- [Opzione#6: Sorgente](#deploying---option-6-from-source)
- [Opzioni di configurazione](#configuring)
- [Configurazione per sviluppatori](#developing)
- **[Community](#community)**
- [Contribuire](#contributing)
- [Bug](#reporting-bugs)
- [Supporto](#supporting)
- **[Licenza](#license)**
---
## Informazioni
Ottieni una panoramica del funzionamento interno di un determinato sito web: scopri potenziali vettori di attacco, analizza l'architettura del server, visualizza le configurazioni di sicurezza e scopri quali tecnologie utilizza un sito.
L'obiettivo è aiutarti a comprendere, ottimizzare e proteggere facilmente il tuo sito web.
### Screenshot
<details>
<summary>Espandi Screenshot</summary>
[](https://web-check.as93.net/)
</details>
[](https://github.com/Lissy93/web-check/tree/master/.github/screenshots)
### Demo Live
Una versione ospitata è accessibile all'indirizzo: **[web-check.as93.net](https://web-check.as93.net)**
### Mirror
Il codice sorgente di questo repository è replicato su CodeBerg, disponibile all'indirizzo: **[codeberg.org/alicia/web-check](https://codeberg.org/alicia/web-check)**
### Stato
Build & Deploys: [](https://app.netlify.com/sites/web-check/deploys)
[](https://vercel.com/as93/web-check/)
[](https://github.com/Lissy93/web-check/actions/workflows/docker.yml)
[](https://github.com/Lissy93/web-check/actions/workflows/deploy-aws.yml)
<br />
Repo Management & Miscellaneous: [](https://github.com/Lissy93/web-check/actions/workflows/mirror.yml)
[](https://github.com/Lissy93/web-check/actions/workflows/credits.yml)
### Funzionalità
Consulta **[web-check.xyz/about](https://web-check.xyz/about)** per l'elenco completo dei controlli e per sapere cosa fa ciascuno
---
## Utilizzo
### Distribuzione - Opzione #1: Netlify
Clicca il pulsante qui sotto per distribuire su Netlify 👇
[](https://app.netlify.com/start/deploy?repository=https://github.com/lissy93/web-check)
### Distribuzione - Opzione #2: Vercel
Clicca il pulsante qui sotto per distribuire su Vercel 👇
[](https://vercel.com/new/clone?repository-url=https%3A%2F%2Fgithub.com%2Flissy93%2Fweb-check&project-name=web-check&repository-name=web-check-fork&demo-title=Web-Check%20Demo&demo-description=Check%20out%20web-check.xyz%20to%20see%20a%20live%20demo%20of%20this%20application%20running.&demo-url=https%3A%2F%2Fweb-check.xyz&demo-image=https%3A%2F%2Fraw.githubusercontent.com%2FLissy93%2Fweb-check%2Fmaster%2F.github%2Fscreenshots%2Fweb-check-screenshot10.png)
### Distribuzione - Opzione #3: Hostinger
Distribuisci Web-Check con un solo clic su Hostinger – preconfigurato e pronto all'uso 👇
<a href="https://www.hostg.xyz/aff_c?offer_id=48&aff_id=243972&url_id=6826"><img height="32" src="https://assets.hostinger.com/vps/deploy.svg"></a>
### Distribuzione - Opzione #4: Render
Clicca il pulsante qui sotto per distribuire su Render 👇
[](https://render.com/deploy?repo=https://github.com/Lissy93/web-check)
### Distribuzione - Opzione #5: Docker
Esegui `docker run -p 3000:3000 lissy93/web-check`, poi apri [`localhost:3000`](http://localhost:3000)
<details>
<summary>Opzioni Docker</summary>
Puoi ottenere l'immagine Docker da:
- DockerHub: [`lissy93/web-check`](https://hub.docker.com/r/lissy93/web-check)
- GHCR: [`ghcr.io/lissy93/web-check`](https://github.com/Lissy93/web-check/pkgs/container/web-check)
- Oppure compila l'immagine da solo clonando il repository ed eseguendo `docker build -t web-check .`
</details>
### Distribuzione - Opzione #6: Dal codice sorgente
Installa i prerequisiti elencati nella sezione [Sviluppo](#developing), poi esegui:
```bash
git clone https://github.com/Lissy93/web-check.git # Download the code from GitHub
cd web-check # Navigate into the project dir
yarn install # Install the NPM dependencies
yarn build # Build the app for production
yarn start # Start the app (API and GUI)
```
---
### Configurazione
Per impostazione predefinita, non è necessaria alcuna configurazione.
Tuttavia, esistono alcune variabili d'ambiente opzionali che puoi impostare per accedere a controlli aggiuntivi o per aumentare i limiti di frequenza per alcuni controlli che utilizzano API esterne.
**Chiavi API e credenziali**:
| Chiave | Valore |
| ---------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| `GOOGLE_CLOUD_API_KEY` | Una chiave API Google con le API PageSpeed Insights e Safe Browsing abilitate ([ottienila qui](https://developers.google.com/speed/docs/insights/v5/get-started)). Esegue i controlli di qualità e Safe Browsing |
| `SHODAN_API_KEY` | Una chiave API Shodan ([ottienila qui](https://account.shodan.io/)). Esegue i controlli sui nomi host, sulle informazioni del server e sulle vulnerabilità |
| `CLOUDMERSIVE_API_KEY` | Una chiave API Cloudmersive ([ottienila qui](https://account.cloudmersive.com/)). Aggiunge la scansione del sito web Cloudmersive al controllo delle minacce |
| `TRANCO_API_KEY` | Una chiave API Tranco ([ottienila qui](https://tranco-list.eu/)). Aumenta il limite di frequenza di Tranco per il controllo del rank |
| `TRANCO_USERNAME` | L'email del tuo account Tranco, utilizzata con la chiave sopra |
| `GITHUB_TOKEN` | Un token GitHub ([ottienilo qui](https://github.com/settings/tokens)). Aumenta il limite di frequenza di GitHub per il controllo della presenza social |
| `CERTSPOTTER_TOKEN` | Un token API CertSpotter ([ottienilo qui](https://sslmate.com/certspotter/api/)). Aumenta il limite di frequenza di CertSpotter per il controllo dei sottodomini |
**Impostazioni di configurazione**:
| Chiave | Valore |
| -------------------------- | -------------------------------------------------------------------------- |
| `PORT` | Porta su cui servire l'API, quando si esegue server.js (es. `3000`) |
| `API_ENABLE_RATE_LIMIT` | Abilita il rate-limiting per gli endpoint /api (es. `true`) |
| `PUBLIC_API_TIMEOUT_LIMIT` | Il limite di timeout per le richieste API, in millisecondi (es. `25000`) |
| `API_CORS_ORIGIN` | Abilita CORS, impostando qui il tuo o i tuoi hostname consentiti (es. `example.com`) |
| `API_DISABLED_CHECKS` | Elenco separato da virgole dei controlli da disabilitare (es. `trace-route,ports`) |
| `API_ENABLED_CHECKS` | Se impostato, verranno eseguiti solo questi controlli (es. `get-ip,ssl,dns,headers`) |
| `API_BLOCKED_HOSTS` | Host che non devono mai essere scansionati (es. `lan.example.com,192.168.0.0/16`) |
| `CHROME_PATH` | Il percorso dell'eseguibile Chromium (es. `/usr/bin/chromium`) |
| `DISABLE_GUI` | Disabilita la GUI e serve solo l'API (es. `false`) |
| `PUBLIC_API_ENDPOINT` | L'endpoint per l'API, locale o remoto (es. `/api`) |
Tutti i valori sono opzionali.
Puoi aggiungerli come variabili d'ambiente. Puoi inserirli direttamente in un file `.env` nella root del progetto, oppure tramite l'interfaccia di Netlify / Vercel, oppure passandoli al container Docker con il flag --env, oppure utilizzando il tuo sistema di gestione delle variabili d'ambiente
Nota che i valori con prefisso `PUBLIC_` vengono letti dal frontend in fase di build, quindi devi ricompilare dopo averli modificati
---
### Sviluppo
1. Clona il repository, `git clone [email protected]:Lissy93/web-check.git`
2. Entra nella directory, `cd web-check`
3. Installa le dipendenze: `yarn`
4. Avvia il server di sviluppo, con `yarn dev`
Devi avere installato [Node.js](https://nodejs.org/en) (v22.23.4+ o v24.16+), oltre a [yarn](https://yarnpkg.com/getting-started/install) e [git](https://git-scm.com/).
Alcuni controlli richiedono inoltre che `chromium`, `traceroute` e `dns` siano installati nel tuo ambiente. Questi job verranno semplicemente saltati se tali pacchetti non sono presenti.
---
## Community
### Contribuire
Contributi di qualsiasi tipo sono molto benvenuti e saranno molto apprezzati.
Per il Codice di Condotta, consulta il [Contributor Covenant](https://www.contributor-covenant.org/version/2/1/code_of_conduct/).
Per iniziare, fai un fork del repository, apporta le tue modifiche, aggiungi, esegui il commit e il push del codice, poi torna qui per aprire una pull request. Se sei nuovo a GitHub o all'open source, [questa guida](https://www.freecodecamp.org/news/how-to-make-your-first-pull-request-on-github-3#let-s-make-our-first-pull-request-) o la [documentazione di git](https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/proposing-changes-to-your-work-with-pull-requests/creating-a-pull-request) possono aiutarti a iniziare, ma non esitare a contattarci se hai bisogno di supporto.
[](https://github.com/Lissy93/web-check/compare)
### Segnalare bug
Se hai trovato qualcosa che non funziona come dovrebbe, o desideri suggerire una nuova funzionalità, apri pure un ticket su GitHub.
Per i bug, descrivi i passaggi necessari per riprodurli e includi informazioni rilevanti come le info di sistema e i log risultanti.
[](https://github.com/Lissy93/web-check/issues/new/choose)
### Supportare
L'app rimarrà 100% gratuita e open source.
Ma a causa della quantità di traffico che riceve l'istanza ospitata, l'utilizzo della funzione lambda costa circa $25/mese.
Qualsiasi aiuto per coprire i costi tramite GitHub Sponsorship sarebbe molto apprezzato.
È grazie al supporto della community che questo progetto può essere disponibile gratuitamente per tutti :)
[](https://github.com/sponsors/Lissy93)
### Contributori
Un ringraziamento ai seguenti utenti per aver contribuito a Web-Check
[](https://github.com/lissy93/web-check/graphs/contributors)
### Sponsor
Un enorme ringraziamento a queste meravigliose persone, che mi sponsorizzano su GitHub; il loro supporto aiuta a coprire i costi necessari per mantenere Web-Check e i miei altri progetti gratuiti per tutti. Considera di unirti a loro, [sponsorizzandomi su GitHub](https://github.com/sponsors/Lissy93) se puoi.
[](https://github.com/sponsors/lissy93)
---
## Licenza
> _**[Lissy93/Web-Check](https://github.com/Lissy93/web-check)** è distribuito con licenza [MIT](https://github.com/Lissy93/web-check/blob/HEAD/LICENSE) © [Alicia Sykes](https://aliciasykes.com) 2023 - 2026._<br>
> <sup align="right">Per informazioni, vedi <a href="https://tldrlegal.com/license/mit-license">TLDR Legal > MIT</a></sup>
<details>
<summary>Espandi la licenza</summary>
```
The MIT License (MIT)
Copyright (c) Alicia Sykes <[email protected]>
Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sub-license, and/or sell
copies of the Software, and to permit persons to whom the Software is furnished
to do so, subject to the following conditions:
The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.
THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED,
INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANT ABILITY, FITNESS FOR A
PARTICULAR PURPOSE AND NON INFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT
HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION
OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE
SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.
```
[](https://app.fossa.com/projects/git%2Bgithub.com%2FLissy93%2Fweb-check?ref=badge_large&issueType=license)
</details>
<!-- Licenza + Copyright -->
<p align="center">
<i>© <a href="https://aliciasykes.com">Alicia Sykes</a> 2026</i><br>
<i>Concesso in licenza secondo <a href="https://gist.github.com/Lissy93/143d2ee01ccc5c052a17">MIT</a></i><br>
<a href="https://github.com/lissy93"><img src="https://assets.kitploit.com/production/public/readmes/91/f559f5ee768d4fc8892570d558c5f1454b9fb5e4798ad90e57057db66da41bdc/6423c5c9cb35ff53e9935655e6413c24bf28790bc404f6bf96f03e3a7ac898b4-display-v1.webp" /></a><br>
<sup>Grazie per la visita :)</sup>
</p>
<!-- I dinosauri sono fantastici -->
<!--
. - ~ ~ ~ - .
.. _ .-~ ~-.
//| \ `..~ `.
|| | } } / \ \
(\ \\ \~^..' | } \
\`.-~ o / } | / \
(__ | / | / `.
`- - ~ ~ -._| /_ - ~ ~ ^| /- _ `.
| / | / ~-. ~- _
|_____| |_____| ~ - . _ _~_-_
-->